PT-2026-40823 · Frappe · Erpnext

Patrickt2017 + 1 · Publicado 2026-05-13 · Atualizado 2026-05-15 · CVE-2026-44446

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ERPNext versões anteriores a 15.104.3 ERPNext versões anteriores a 16.14.0

Description Certos endpoints estão suscetíveis a injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo que um invasor extraia informações sensíveis por meio de requisições especialmente elaboradas.

Recommendations Atualizar para a versão 15.104.3. Atualizar para a versão 16.14.0.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-44446

Produtos afetados

Erpnext

Referências · 7

• https://github.com/frappe/erpnext/security/advisories/GHSA-6fm9-g88m-hxr7 · Aviso do Fabricante
• https://twitter.com/CyStackSecurity/status/2055203400367947980 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1tcxvsv/erpnext_sql_injection_cve202644446 · Publicação no Reddit
• https://twitter.com/CVEnew/status/2054709194046255430 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2054791191850336316 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44446 · Nota de Segurança
• https://t.me/CVEtracker/53722 · Publicação no Telegram